GPU ਰੈਂਡਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣ ਲਈ GPU.zip ਹਮਲਾ

ਕਈ ਯੂਐਸ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਨੇ ਇੱਕ ਨਵੀਂ ਸਾਈਡ-ਚੈਨਲ ਅਟੈਕ ਤਕਨੀਕ ਵਿਕਸਿਤ ਕੀਤੀ ਹੈ ਜੋ ਉਹਨਾਂ ਨੂੰ ਜੀਪੀਯੂ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਵਿਜ਼ੂਅਲ ਜਾਣਕਾਰੀ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। GPU.zip ਨਾਮਕ ਪ੍ਰਸਤਾਵਿਤ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਹਮਲਾਵਰ ਸਕ੍ਰੀਨ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਜਾਣਕਾਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ। ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਹਮਲਾ ਇੱਕ ਵੈਬ ਬ੍ਰਾਊਜ਼ਰ ਰਾਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇਹ ਦਰਸਾਉਣਾ ਕਿ ਕਿਵੇਂ Chrome ਵਿੱਚ ਖੋਲ੍ਹਿਆ ਗਿਆ ਇੱਕ ਖਤਰਨਾਕ ਵੈੱਬ ਪੰਨਾ ਉਸੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਖੋਲ੍ਹੇ ਗਏ ਕਿਸੇ ਹੋਰ ਵੈਬ ਪੇਜ ਨੂੰ ਰੈਂਡਰ ਕਰਨ ਵੇਲੇ ਪ੍ਰਦਰਸ਼ਿਤ ਪਿਕਸਲ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।

ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਦਾ ਸਰੋਤ ਆਧੁਨਿਕ GPUs ਵਿੱਚ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਅਨੁਕੂਲਨ ਹੈ ਜੋ ਗ੍ਰਾਫਿਕ ਡੇਟਾ ਦੀ ਸੰਕੁਚਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਸਮੱਸਿਆ ਉਦੋਂ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਸਾਰੇ ਏਕੀਕ੍ਰਿਤ GPUs (AMD, Apple, ARM, Intel, Qualcomm) ਅਤੇ NVIDIA ਡਿਸਕ੍ਰਿਟ ਗ੍ਰਾਫਿਕਸ ਕਾਰਡਾਂ 'ਤੇ ਕੰਪਰੈਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ। ਉਸੇ ਸਮੇਂ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਾਇਆ ਕਿ ਏਕੀਕ੍ਰਿਤ Intel ਅਤੇ AMD GPU ਹਮੇਸ਼ਾ ਗਰਾਫਿਕਸ ਡੇਟਾ ਕੰਪਰੈਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹਨ, ਭਾਵੇਂ ਐਪਲੀਕੇਸ਼ਨ ਖਾਸ ਤੌਰ 'ਤੇ ਅਜਿਹੇ ਅਨੁਕੂਲਨ ਦੀ ਵਰਤੋਂ ਲਈ ਬੇਨਤੀ ਨਹੀਂ ਕਰਦੀ ਹੈ। ਕੰਪਰੈਸ਼ਨ ਦੀ ਵਰਤੋਂ DRAM ਟ੍ਰੈਫਿਕ ਅਤੇ ਕੈਸ਼ ਲੋਡ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਜਾ ਰਹੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ ਨਾਲ ਸਬੰਧਿਤ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ, ਜਿਸ ਨੂੰ ਸਾਈਡ-ਚੈਨਲ ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ ਪਿਕਸਲ-ਬਾਈ-ਪਿਕਸਲ ਦਾ ਪੁਨਰਗਠਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਵਿਧੀ ਕਾਫ਼ੀ ਹੌਲੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਏਕੀਕ੍ਰਿਤ AMD Ryzen 7 4800U GPU ਵਾਲੇ ਇੱਕ ਸਿਸਟਮ 'ਤੇ, ਨਾਮ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਇੱਕ ਹਮਲਾ ਜਿਸ ਦੇ ਤਹਿਤ ਉਪਭੋਗਤਾ ਨੇ ਕਿਸੇ ਹੋਰ ਟੈਬ ਵਿੱਚ ਵਿਕੀਪੀਡੀਆ ਵਿੱਚ ਲੌਗਇਨ ਕੀਤਾ, 30 ਮਿੰਟ ਲਏ ਅਤੇ ਪਿਕਸਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ। 97% ਸ਼ੁੱਧਤਾ ਦੇ ਨਾਲ. ਇੱਕ ਏਕੀਕ੍ਰਿਤ Intel i7-8700 GPU ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ, ਇੱਕ ਸਮਾਨ ਹਮਲਾ 215% ਦੀ ਸ਼ੁੱਧਤਾ ਦੇ ਨਾਲ 98 ਮਿੰਟ ਲੈਂਦਾ ਹੈ।

ਕਿਸੇ ਬ੍ਰਾਊਜ਼ਰ ਰਾਹੀਂ ਹਮਲਾ ਕਰਨ ਵੇਲੇ, ਨਿਸ਼ਾਨਾ ਸਾਈਟ ਰੈਂਡਰਿੰਗ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਇੱਕ iframe ਰਾਹੀਂ ਚੱਕਰ ਲਗਾਉਂਦੀ ਹੈ। ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕਿ ਕਿਹੜੀ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, iframe ਆਉਟਪੁੱਟ ਨੂੰ ਇੱਕ ਕਾਲੇ ਅਤੇ ਚਿੱਟੇ ਪ੍ਰਤੀਨਿਧਤਾ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਲਈ ਇੱਕ SVG ਫਿਲਟਰ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਮਾਸਕ ਦਾ ਇੱਕ ਕ੍ਰਮਵਾਰ ਓਵਰਲੇਅ ਕਰਦਾ ਹੈ ਜੋ ਸੰਕੁਚਨ ਦੇ ਦੌਰਾਨ ਬਹੁਤ ਜ਼ਿਆਦਾ ਰਿਡੰਡੈਂਸੀ ਪੇਸ਼ ਨਹੀਂ ਕਰਦੇ ਅਤੇ ਪੇਸ਼ ਨਹੀਂ ਕਰਦੇ। ਸੰਦਰਭ ਨਮੂਨਿਆਂ ਦੇ ਡਰਾਇੰਗ ਸਮੇਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇ ਮੁਲਾਂਕਣ ਦੇ ਅਧਾਰ ਤੇ, ਇੱਕ ਖਾਸ ਸਥਿਤੀ ਵਿੱਚ ਹਨੇਰੇ ਜਾਂ ਹਲਕੇ ਪਿਕਸਲ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸਮੁੱਚੀ ਚਿੱਤਰ ਨੂੰ ਸਮਾਨ ਮਾਸਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕ੍ਰਮਵਾਰ ਪਿਕਸਲ-ਬਾਈ-ਪਿਕਸਲ ਨਿਰੀਖਣ ਦੁਆਰਾ ਪੁਨਰਗਠਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

GPU ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਮਾਰਚ ਵਿੱਚ ਸਮੱਸਿਆ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਕਿਸੇ ਵੀ ਵਿਕਰੇਤਾ ਨੇ ਅਜੇ ਤੱਕ ਕੋਈ ਹੱਲ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਕਿਉਂਕਿ ਹਮਲਾ ਘੱਟ-ਆਦਰਸ਼ ਹਾਲਤਾਂ ਵਿੱਚ ਅਭਿਆਸ ਵਿੱਚ ਸ਼ੱਕੀ ਹੈ ਅਤੇ ਸਮੱਸਿਆ ਵਧੇਰੇ ਸਿਧਾਂਤਕ ਦਿਲਚਸਪੀ ਵਾਲੀ ਹੈ। ਗੂਗਲ ਨੇ ਅਜੇ ਤੱਕ ਇਹ ਫੈਸਲਾ ਨਹੀਂ ਕੀਤਾ ਹੈ ਕਿ ਕ੍ਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਪੱਧਰ 'ਤੇ ਹਮਲੇ ਨੂੰ ਬਲੌਕ ਕਰਨਾ ਹੈ ਜਾਂ ਨਹੀਂ। Chrome ਕਮਜ਼ੋਰ ਹੈ ਕਿਉਂਕਿ ਇਹ ਕੂਕੀ ਨੂੰ ਕਲੀਅਰ ਕੀਤੇ ਬਿਨਾਂ ਕਿਸੇ ਹੋਰ ਸਾਈਟ ਤੋਂ ਇੱਕ iframe ਨੂੰ ਲੋਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, SVG ਫਿਲਟਰਾਂ ਨੂੰ iframe 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਅਤੇ GPU ਨੂੰ ਪੇਸ਼ ਕਰਨ ਵਾਲੇ ਡੈਲੀਗੇਟਾਂ ਨੂੰ। ਫਾਇਰਫਾਕਸ ਅਤੇ ਸਫਾਰੀ ਕਮਜ਼ੋਰੀ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਕਿਉਂਕਿ ਉਹ ਇਹਨਾਂ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਇਹ ਹਮਲਾ ਉਹਨਾਂ ਸਾਈਟਾਂ 'ਤੇ ਵੀ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦਾ ਜੋ ਦੂਜੀਆਂ ਸਾਈਟਾਂ 'ਤੇ iframe ਰਾਹੀਂ ਏਮਬੈਡ ਕਰਨ ਦੀ ਮਨਾਹੀ ਕਰਦੀਆਂ ਹਨ (ਉਦਾਹਰਨ ਲਈ, X-Frame-Options HTTP ਸਿਰਲੇਖ ਨੂੰ ਮੁੱਲ “SAMEORIGIN” ਜਾਂ “DENY” ਤੇ ਸੈੱਟ ਕਰਕੇ, ਨਾਲ ਹੀ ਸਮੱਗਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਹੁੰਚ ਸੈਟਿੰਗਾਂ ਰਾਹੀਂ। -ਸੁਰੱਖਿਆ-ਨੀਤੀ ਹੈਡਰ)।

ਸਰੋਤ: opennet.ru